西工大案调查单位提取美国安局开发间谍软件样本

中国媒体报道，调查单位在侦办中国西北工业大学被网络攻击案过程中，成功提取了由美国国家安全局开发的间谍软件样本。

中国央视新闻星期四（9月14日）报道，在国家计算机病毒应急处理中心同360公司配合侦办这起案件过程中，成功提取了“二次约会”间谍软件的多个样本，“并锁定了这起网络间谍行动背后美国国家安全局（NSA）工作人员的真实身份”。

报道称，国家计算机病毒应急处理中心和360公司对“二次约会”间谍软件进行了技术分析，并说软件是美国国家安全局开发的网络间谍武器。

技术分析报告显示，“二次约会”可实现网络流量窃听劫持、中间人攻击、插入恶意代码等恶意功能，与其他恶意软件配合可以完成复杂的网络间谍活动。

报告称，国家计算机病毒应急处理中心和360公司与业内合作伙伴在全球范围开展技术调查，经层层溯源，发现了上千台遍布各国的网络设备中仍在隐蔽运行“二次约会”间谍软件及衍生版本。他们也发现，被美国国家安全局远程控制的跳板服务器，其中多数分布在德国、日本、韩国、印度和台湾。

中国去年指控美国国家安全局对西北工业大学发动网络攻击、窃取核心数据。

武汉公安局江汉分局今年7月通报，武汉应急管理局地震监测中心部分网络设备被网络攻击，并指攻击行动由境外具有政府背景的黑客组织和不法分子发起。